29. سپتامبر 2026
Flatpak 1.18.4 شش باگ امنیتی بست؛ از overwrite میزبان تا نشت OCI token
۲۸ سپتامبر ۲۰۲۶ Flatpak 1.18.4 آمد و اعلام oss-security شش اصلاح امنیتی را فهرست کرد؛ Phoronix هم همان روز ریلیز را پوشش داد. این یک «نسخهٔ جزیی با باگ UI» نیست؛ چندتایش مرز sandbox و میزبان را لمس می‌کند.
| CVE | خلاصه |
|---|---|
| CVE-2026-97023 / 97024 | اپ مخرب هنگام نصب می‌تواند فایل دلخواه میزبان را با امتیاز بالا overwrite یا delete کند |
| CVE-2026-97025 | نشت auth token مربوط به OCI |
| CVE-2026-97026 | پرمیشن ضعیف روی /var/tmp/flatpak-cache-* |
| CVE-2026-97027 | فیلتر ناکافی فیلدهای خطرناک .desktop / D-Bus |
| CVE-2026-97029 | DoS با سیگنال به process group |
علاوه بر این‌ها، مسیر symlink traversal هم سخت‌گیرانه‌تر شده است. هدف ارتقا 1.18.4 است؛ اگر روی شاخهٔ توسعه هستید 1.19.2 prerelease همان فیکس‌ها را دارد. برای دسکتاپ‌هایی که Flatpak پیش‌فرض فروشگاه نرم‌افزار است، این آپدیت را هم‌سطح آپدیت کرنل ببینید: نصب از منبع نامطمئن، قبل از پچ، دیگر فقط «ریسک اپ» نیست و می‌تواند مستقیم فایل میزبان را هدف بگیرد.